Drahtlos Verbindung als Reserve: gerouteten Iwwergank oder ee Segment?

Zwee Gebaier, eng Punkt-zu-Punkt-Funkstreck an eng Internet-VPN, déi als zweete Wee dénge kéint. Ier d’Reserve automatesch gëtt, entscheet eng Fro bal alles anescht: wat muss iwwerliewen — d’IP-Erreechbarkeet tëschent getrennten Ënnernetzer oder een gemeinsaamt Ethernet-Segment? Datt d’Funkstreck sech wéi e Kabel verhält, ass keen Argument, fir all Broadcast-Frame iwwer den Internet ze schécken. Äntwert fir d’éischt op d’Fro, well déi zwou Äntwerten ënnerschiddlech Schläifsteierung, ënnerschiddlech Zoustandsprüfungen an ënnerschiddlech Virstelle verlaangen, wat Erhuelung bedeit.

Bestëmmt, wat den Ausfall iwwerliewen muss

Lëscht d’Applikatiounen op, déi musse weiderlafen, a notéiert, ob se vun der Erreechbarkeet op Layer 3 oder vun der Nopeschschaft op Layer 2 ofhänken. Dateifreigabe, Datebankverbindungen an Webservicer këmmeren sech meeschtens nëmmen ëm Routen; Entdeckungsprotokoller, e puer Clusterprodukter an alles, wat een eenzegen Broadcast-Domän erwaart, këmmert sech ëm d’Nopeschschaft. Eng Reserve, déi déi falsch Zort Erreechbarkeet erëm hierstellt, schaaft en Site, deen technesch verbonnen an a praktesch nëtzlos ass.

Schreift déi Lëscht op a leet se bei den Design, well d’Äntwert sech meeschtens verréckelt, soubal den éischten Applikatiounsbesëtzer vun der neier Verbindung héiert.

Gerouteten Iwwergank: zwee Präfixer, een bevorzugte Wee

Mat getrennte Site-Präfixer gëtt d’Reserve e Routingproblem. All Router huet e bevorzugte Wee iwwer d’Funkstreck an e manner bevorzugte Wee iwwer den Tunnel, an de bevorzugte Wee gëtt zréckgezunn, wann d’Funkstreck ophält, Verkéier ze liwweren. Déi aner Säit brauch seng eege Réckwee, an déi zwou Säiten sollten sech eens ginn, wéi ee Wee an all Richtung bevorzugt gëtt, sou datt de Verkéier net nëmmen an enger Richtung de laange Wee hëlt.

ip route show | grep -E '10.44\.|10.45\.'
ip route get 10.45.0.10
ip route get 10.45.0.10 from 10.44.0.1

Liest den drëtte Kommando wéi den zweeten: eng Regel aus der Politik, eng zweet Tabell oder eng Entscheedung op Basis vun der Quell kënnen de Verkéier vun engem Ënnernetz anescht schécken wéi vun engem aneren, an een eenzegen Standard-Nokuck verdeckt dat.

Iwwerbréckten Iwwergank: een Segment, een blockéierende Wee

Wann d’Nopeschschaft wierklech gebraucht gëtt, muss d’Reserve Ethernet-Framen droen, wat en gerouteten IP-Tunnel net mécht. Eng VPN-Schnittstell an e lokalt Segment iwwerbrécken gëtt vu verschiddene Plattformen ënnerstëtzt, an déi Schnittstelle ginn dann Bréckememberen mat deene jeeweilege Konsequenzen. Zwee gläichzäiteg weiderleeende Weeër op Layer 2 bilden eng Schläif, dofir brauch den Design e Spannbam iwwer béid Siten an eng kloer Ausso, wéi ee Wee blockéiere soll.

Dat ass eng substanziell Designentscheedung an net eng Këscht zum Ukräizen, an d’Bréckedokumentatioun fir Är Plattform, zum Beispill d’Iwwersiicht vun de Brécken fir pfSense, ass dee Punkt, wou Dir bestätegt, un wat e VPN-Member tatsächlech deelhëlt. Eng Spannbam-Optioun op engem eenzegen onofhängegen Apparat anzeschalten beweist näischt iwwer d’Arrangement vun Enn zu Enn.

Iwwerwaacht d’Grenz, déi zielt

Eng Funkstreck mat Stroum, eng Schnittstell déi ugeet, an en gesonden Tunnel beschreiwen all eng lokal Tatsaach. Keng dovun beweist, datt e Pak vun engem Gebai en Host am aneren erreecht huet, an dat ass déi eenzeg Tatsaach, op déi d’Iwwergankslogik soll reagéieren. Iwwerwaacht en Zil hannert dem wäite Router, wann d’Politik et erlaabt, an iwwerwaacht béid Richtungen getrennt, sou datt e asymmetresche Feeler sichtbar gëtt.

ping -c 3 -W 2 10.45.0.10
ip -brief link show dev wlan0
ip route get 10.45.0.10

Hält d’Prüfung bëlleg a begrenzt: en kuerzen Intervall, eng kleng Zuel an en Timeout, deen zur Toleranz vun der Applikatioun passt. En Iwwerwaachungsinstrument, dat selwer vum Wee ofhänkt, deen et testt, mellt Erfolleg bis zu deem Moment, wou et ophält, iwwerhaapt eppes ze mellen.

Übt béid Richtungen ënner Laascht

Kopéiert keen eenzelt Konvergenzzil aus engem aneren senger Topologie. Erkenneungszäit, Konvergenz vun der Route oder vun der Bréck, Bereetschaft vum Tunnel an Erhuelung vun der Applikatioun bäidroen jiddweree seng eege Verzögerung, an d’Summ op Ärem Material ass déi eenzeg Zuel, déi zielt. Übt, wärend representativen Verkéier leeft, sou datt d’Moossnam d’Schlaangen an d’Sessiounen enthält, déi an der Produktioun existéieren.

sudo ip link set dev wlan0 down
ip route get 10.45.0.10
sudo ip link set dev wlan0 up
ip route get 10.45.0.10

Test d’Erhuelung esou suergfälteg wéi de Feeler. Eng onbestänneg Funkstreck, déi an an aus geet, zitt de Verkéier hannert a vir, wann d’Preferenzlogik keng Dämpfung huet, an d’Benotzer erliewen dat als schlëmmer wéi een eenzegen neie Ausfall. Schreift de gewielte Wee op all Etapp op, wéi eng nei Ufroe gelongen an wat mat de Sessiounen geschitt ass, déi op waren, wéi de Wee sech geännert huet. Genau dee Rekord mécht aus engem zweeten Kabel eng Betribspolitik.